Skip to main content
Diese Anleitung gilt für Apple-Geräte

Über Declarative Device Management

Declarative Device Management (DDM) ist Apples Gerätemanagement-Framework der nächsten Generation, das eine effizientere und zuverlässigere Verwaltung von Geräten ermöglicht. Im Gegensatz zum herkömmlichen MDM, das einen Push-basierten Ansatz verwendet, können Geräte bei DDM ihre Konfiguration vom MDM-Server abrufen, wodurch sie autonomer werden und sich selbst verwalten. Iru Endpoint war 2022 als Erster auf dem Markt, der die aktive Verwaltung betreuter Geräte mit DDM unterstützte, und hat seit dieser Einführung die Nutzung von DDM im gesamten Produkt kontinuierlich ausgebaut.

So funktioniert es

DDM erweitert die Funktionalität von Managed OS durch eine zuverlässigere Bereitstellung und Durchsetzung von Updates. Wenn DDM aktiviert ist, können Geräte:
  • Updates autonom abrufen: Geräte suchen unabhängig nach Updates
  • Offline-Szenarien bewältigen: Updates können zwischengespeichert und angewendet werden, sobald die Verbindung wiederhergestellt ist
  • Höhere Zuverlässigkeit bieten: Geringere Abhängigkeit von ständiger Serverkommunikation
  • Die Benutzererfahrung verbessern: Weniger Unterbrechungen während Updates

DDM und Managed OS

Iru Endpoint verwendet DDM für Managed OS unter macOS, iOS, iPadOS und tvOS.
DDM wird zur automatischen Verwaltung von Softwareupdates verwendet; in Managed OS Library Items ist keine zusätzliche Konfiguration erforderlich. Bei Verwendung von DDM wendet Iru Endpoint auf die betroffenen Geräte Deklarationen an, die die erforderliche Betriebssystemversion und die Durchsetzungsfrist angeben. Für die Beta-Durchsetzung wendet Iru Softwareupdate-Einstellungen (Beta-Registrierung) und anschließend Erzwingung von Softwareupdates (auf die angegebene Version) an. Ab diesem Zeitpunkt übernimmt das jeweilige Betriebssystem alle Endbenutzerbenachrichtigungen und den eigentlichen Durchsetzungsprozess.

Admin-Erfahrung

Konfiguration des Library Item

Managed OS Library Items für macOS, iOS und iPadOS führen die Option für die Zeitzone der Durchsetzung in einem eigenen Abschnitt. Diese Option gilt jetzt nur noch für Upgrades von älteren Betriebssystemen.
Wenn DDM verwendet wird, nutzt die Update-Durchsetzung immer die lokale Zeitzone des Geräts. Iru Endpoint kann dieses Verhalten nicht ändern, da es von den Betriebssystemen festgelegt wird.

MDM-Befehle

Wenn neue Betriebssystemversionen veröffentlicht oder Durchsetzungszeitpläne geändert werden, ist im Aktivitätsstream des Geräts nur ein einziger MDM-Befehl für DeclarativeManagement sichtbar. Einzelne AvailableOSUpdates- und OSUpdateStatus-Befehle werden während des Update-Lebenszyklus nicht mehr ausgeführt, da sie Iru Endpoint bei Verwendung von DDM keine Informationen liefern.

Status des Library Item

macOS, iOS, iPadOS und tvOS senden proaktiv Aktualisierungen zum Status von Betriebssystem-Updates an Iru Endpoint. Die Betriebssysteme, nicht Iru Endpoint, bestimmen Inhalt und Detailgrad dieser Statusaktualisierungen. Iru Endpoint zeigt die Aktualisierungen einfach so an, wie sie empfangen werden. Iru Endpoint ordnet die verschiedenen gemeldeten Status anschließend Standard-Status für Library Items zu, wie Downloading, Cached, Installing, Pass und Error.

Benutzererfahrung

Weitere Informationen finden Sie in den Artikeln Benutzererfahrung mit Managed OS für macOS und Benutzererfahrung mit Managed OS für iOS, iPadOS und tvOS.

Aufschübe

Benutzer können erzwungene Updates nicht stundenweise über ihre Durchsetzungsfrist hinaus aufschieben, da die Betriebssysteme dies nicht zulassen. Das bedeutet, dass Updates während geschäftskritischer Aufgaben erfolgen können, wenn Benutzer Benachrichtigungen ständig ignorieren und ihre Geräte nicht aktualisieren (allerdings ignorieren alle Benachrichtigungen in den letzten 24 Stunden vor der Durchsetzung den Modus „Nicht stören“). Iru Endpoint kann dies nicht steuern, empfiehlt jedoch, diese wichtige Änderung beim Festlegen der Durchsetzungszeiten in Managed OS zu berücksichtigen. Beachten Sie außerdem, dass alle Updates in der lokalen Zeit des Geräts durchgesetzt werden.

Fehlerbehebung

Prüfen Sie die angewendete Deklaration in den Systemeinstellungen unter macOS bzw. in den Einstellungen unter iOS oder iPadOS. Wenn die Durchsetzungseinstellungen korrekt sind, Benutzer aber nicht ordnungsgemäß benachrichtigt werden oder Updates nicht installiert werden können, wenden Sie sich an den Apple Support oder senden Sie Feedback an Apple über AppleSeed for IT. Wenn Geräte überhaupt nicht die richtigen Deklarationen erhalten oder Sie eine allgemeine Frage zu Managed OS haben, einschließlich der Konfiguration, wenden Sie sich an den Iru-Support.

Häufig gestellte Fragen

Die Verwendung von DDM zur Verwaltung von Softwareupdates auf von Iru unterstützten Apple-Geräten ist die zuverlässigste Methode. Sie bietet außerdem eine Reihe von Vorteilen, wie die Durchsetzung von Updates in der lokalen Zeitzone des Geräts und Benachrichtigungen, die in den letzten 24 Stunden vor der Durchsetzung den Modus „Nicht stören“ umgehen können.
macOS: Öffnen Sie Systemeinstellungen > Allgemein > Device Management, doppelklicken Sie auf MDM Profile und scrollen Sie dann zu Device Declarations.
Sobald eine Deklaration auf einem Gerät eintrifft, werden die Benutzer sofort benachrichtigt, dass ein Update geplant ist. Je nach Ihrer Konfiguration kann diese Benachrichtigung Wochen oder Monate vor dem Durchsetzungsdatum erfolgen.
iOS: Öffnen Sie Settings > General > VPN & Device Management > MDM Profile > Configurations
Ja. Iru Endpoint unterstützt Managed OS für alle unterstützten Betriebssysteme.
Wenn ein Update bereits zwischengespeichert ist und Sie das Durchsetzungsdatum nach hinten verschieben möchten, werden Datum und Uhrzeit der Durchsetzung beim nächsten MDM-Check-in so bald wie möglich neu bewertet.
Feedback zur Endbenutzererfahrung bei mit DDM verwalteten Updates, einschließlich des Inhalts von Benachrichtigungen, ihrer Häufigkeit, Aufschüben oder anderer Anpassungen, sollte über AppleSeed for IT an Apple gesendet werden.
Prüfen Sie die angewendete Deklaration in den Systemeinstellungen unter macOS bzw. in den Einstellungen unter iOS oder iPadOS. Wenn die Durchsetzungseinstellungen korrekt sind, Benutzer aber nicht ordnungsgemäß benachrichtigt werden oder Updates nicht installiert werden können, wenden Sie sich an den Apple Support oder senden Sie Feedback an Apple über AppleSeed for IT. Wenn Geräte überhaupt nicht die richtigen Deklarationen erhalten oder Sie eine allgemeine Frage zu Managed OS haben, einschließlich der Konfiguration, wenden Sie sich an den Iru-Support.

Verwandte Artikel

Managed OS für macOS konfigurieren

Verwaltete Betriebssystem-Updates für Mac-Computer konfigurieren

Managed OS für Apple-Plattformen verstehen

Verstehen, wie die Durchsetzung von Managed OS auf Apple-Geräten funktioniert

Managed OS für iOS, iPadOS und tvOS konfigurieren

Verwaltete Betriebssystem-Updates für iOS-, iPadOS- und tvOS-Geräte konfigurieren

Strategien für Betriebssystem-Updates: OS Deferral Restriction und Managed OS

Verschiedene Strategien zur Verwaltung von Betriebssystem-Updates vergleichen